Çerez Politikası

Son güncelleme: 29 Nisan 2026

Bu Çerez Politikası, Axora Labs (“biz”, “platform”) tarafından sunulan hizmette tarayıcına yerleştirilen çerezlerin (“cookies”) ne olduğunu, hangi amaçlarla kullanıldığını ve nasıl yönetilebileceğini açıklar. Politika, KVKK ve GDPR çerçevesindeki çerez gereksinimleriyle uyumlu olacak şekilde hazırlanmıştır.

1. Çerez Nedir?

Çerez, bir web sitesini ziyaret ettiğinde tarayıcının cihazına yerleştirdiği küçük bir metin dosyasıdır. Çerezler, sayfa arasındaki gezintide oturum bilgisinin korunması, tercihlerinin hatırlanması, anonim kullanım istatistiklerinin tutulması gibi farklı amaçlara hizmet eder. Süreleri açısından oturum çerezleri (tarayıcı kapatıldığında silinen) ve kalıcı çerezler (önceden belirlenmiş bir tarihe kadar kalan) olarak ikiye ayrılır.

Bir çerez, ait olduğu siteye yerleştirildiğinde “birinci taraf” (first-party), ziyaret edilen siteden farklı bir alan adı tarafından yerleştirildiğinde “üçüncü taraf” (third-party) olarak adlandırılır. Üçüncü taraf çerezleri çoğunlukla reklam ağları veya çapraz site izleme amaçlı kullanılır. Axora Labs platformu üçüncü taraf çerezi yerleştirmemektedir; aşağıda listelenen tüm çerezler birinci taraf çerezleridir.

Tarayıcının çerez yönetim arayüzleri, web sitelerinin yerel depolama (localStorage) ve oturum depolama (sessionStorage) gibi benzer mekanizmalarını da kapsamaktadır. Platform, oturum durumunu yönetmek için Supabase Auth kütüphanesinin kendi içinde tercih ettiği yerel depolama anahtarlarını da kullanmaktadır; bunlar teknik olarak çerez sayılmasalar da aynı amaca (oturum sürdürme) hizmet eder ve kullanıcı tarafından tarayıcı verilerinin temizlenmesi yoluyla silinebilir.

2. Hangi Çerezleri Kullanıyoruz?

Platform’da yalnızca aşağıda sayılan üç kategoride çerez kullanılmaktadır. Pazarlama, reklam veya kullanıcı profili çıkarmaya yönelik çerez kullanılmamaktadır. Üçüncü taraf analitik takip hizmetleri (Google Analytics, Meta Pixel, vb.) da kullanılmamaktadır.

Zorunlu çerezler

Hizmetin temel işlevlerinin çalışması için zorunlu olan çerezlerdir. Devre dışı bırakıldıklarında oturum açılamaz, ödeme işlemleri tamamlanamaz veya kullanıcı tercihleri korunamaz. Açık rıza gerektirmezler; KVKK ve GDPR kapsamında “meşru menfaat” ve “sözleşme ifası” temelinde işlenir.

  • sb-*-auth-token — Supabase Auth tarafından yerleştirilen oturum tokenı. Kullanıcının oturumunu korumak için kullanılır. Süre: 7 gün, kullanıcı çıkış yaptığında siliniyor.
  • sb-*-auth-token-code-verifier — Supabase Auth PKCE akışında kullanılan kısa süreli verifier. Süre: yaklaşık 60 saniye.

Performans çerezleri

Kullanım istatistiklerinin anonim olarak tutulmasını sağlayan çerezlerdir. Kişiyi tanımlayıcı bilgi içermezler ve toplu istatistikler oluşturmak amacıyla kullanılırlar (sayfa görüntülenme sayısı, Web Vitals performans metrikleri gibi).

  • _va_* — Vercel Analytics tarafından yerleştirilen anonim analiz tanımlayıcısı. Süre: oturum.

İşlevsel çerezler

Kullanıcı tercihlerini hatırlamak için kullanılan çerezlerdir. Şu anda yalnızca dil tercihi ve gelecekte eklenebilecek tema tercihi kapsamındadır. Kişiyi tanımlayıcı bilgi içermezler.

  • axora_locale — kullanıcının seçtiği dil (TR/EN). Süre: 365 gün.
  • axora_pending_plan — fiyatlandırma sayfasından kayıt sayfasına geçildiğinde seçilen planı taşımak için. Süre: 30 gün.

3. Çerezleri Nasıl Yönetirim?

Tüm modern tarayıcılar, çerezlerin görüntülenmesi, silinmesi ve engellenmesi için ayar arayüzü sunar. Tarayıcına bağlı olarak bu ayarlara “Gizlilik”, “Çerezler ve site verileri” veya benzeri bir başlık altından erişebilirsin:

  • Chrome: Ayarlar → Gizlilik ve güvenlik → Üçüncü taraf çerezleri.
  • Firefox: Ayarlar → Gizlilik ve Güvenlik → Çerezler ve Site Verileri.
  • Safari: Tercihler → Gizlilik → Çerezler ve web sitesi verileri.
  • Edge: Ayarlar → Çerezler ve site izinleri.

Zorunlu çerezleri devre dışı bırakman halinde oturum açma, ödeme işlemleri ve tercih saklama özellikleri çalışmayabilir. İşlevsel çerezleri devre dışı bıraktığında dil ve tema tercihlerin her ziyarette sıfırlanır. Performans çerezlerini kapatmak hizmetin işleyişini etkilemez.

Üçüncü taraf çerez kullanmıyor olsak bile, bazı dış servisler (Lemon Squeezy ödeme sayfası, Anthropic veya Google AI API’leri) kendi çerezlerini ilgili akışlar sırasında yerleştirebilir. Bu çerezler bizim kontrolümüz dışında olup ilgili hizmet sağlayıcıların kendi gizlilik ve çerez politikalarına tabidir. Örneğin, kredi paketi satın alımında Lemon Squeezy ödeme sayfası açıldığında, ödeme akışı için gerekli çerezler Lemon Squeezy’nin alan adına yerleştirilir.

Tarayıcının “Do Not Track” (Beni İzleme) sinyalini kendi performans ve işlevsel çerezlerimiz üzerinde geçerli kabul etmeye çalışıyoruz; ancak bu sinyalin endüstri çapında standartlaştırılmadığını ve yorumlanmasının her web sitesine göre değiştiğini hatırlatmak isteriz. Çerez tercihlerini en güvenli ve net şekilde tarayıcı ayarları üzerinden yönetmen önerilir.

4. Politika Değişiklikleri

Bu politikayı, kullanılan çerezlerin değişmesi veya yeni bir çerez türünün eklenmesi durumunda güncelleriz. Önemli değişikliklerde sayfanın üst kısmındaki son güncelleme tarihinden ve gerekirse uygulama içi bildirimlerden haberdar olabilirsin. En güncel sürüm her zaman bu sayfadadır.

5. İletişim

Çerez kullanımı, çerez tercihlerinin ayarlanması veya bu politika hakkında soruların içinlegal@axoralabs.ai adresine yazabilirsin.